[发明专利]一种基于HTTP ALG与NAT64技术的IPv4/IPv6互通系统

摘要

本发明公开了一种基于HTTP ALG与NAT64技术的IPv4/IPv6互通系统，包括由HTTP ALG和NAT64两种技术相结合的通信系统，将HTTP代理与服务器通信时采用NAT64地址池中的IP绑定，地址采用1∶1的绑定关系中，即基于相同的源IP地址，绑定到同一个目的IP地址，能够在应用提供商不升级和修改现有系统的情况下，快速将IPv4网站迁移到IPv6网络，实现IPv6网络与IPv4网络的互通，提供IPv6侧访问IPv4侧网络应用资源的能力；其次，保证了用户在访问IPv4网络过程中，相同服务器在任何情况下，接收到的相关联的请求的源地址唯一，避免了网络层请求使用地址池地址的不一致性现象；而且，NAT64内置的接口地址未对外公布，可以防止外网请求连接攻击系统，起到了一定的安全防火墙作用。

主权项

一种基于HTTP ALG与NAT64技术的IPv4/IPv6互通系统，其特征在于，包括由HTTP ALG和NAT64两种技术相结合的通信系统，其具体细节如下：S1：在通信系统中安装HTTP ALG代理软件和NAT64软件；S2：配置DNS64、NAT64，使其IPv6前缀一致；S3：配置NAT64内置的IPV4地址池；S4：浏览器通过网站的AAAA记录指向通信系统；S5：浏览器通过本地DNS查询到HTTP代理的AAAA记录(即IPV6地址)并与其进行TCP连接，浏览器将HTTP流量发送到HTTP代理内，还原HTTP请求报文中的IPV4地址和网站域名后，并通过LINUX API连接HTTP资源服务器(用户要升级的IPV4类型的HTTP服务器)时，调用安装的内核模块绑定NAT64地址池中的IPV4地址、端口，从而与HTTP服务器通信；当HTTP代理收到HTTP服务器的响应报文后，将响应头、响应体中的IPV4地址和域名修改为以代理服务器域名为父域名的形式，然后发送给浏览器；S6：DNS64返回一个带有NAT64前缀的AAAA记录的IP，DNS64将符合NAT64前缀的请求流量引入NAT64服务器内，IPV6流量到达后，NAT64再用其IPV4地址池中的IP与IPV4资源服务器通信；NAT64收到IPV4资源服务器返回报文，再用带NAT64前缀的AAAA记录的IP与IPV6请求端通信。